제품 소식: Claude Security가 지속 검사와 수정 추적을 추가하고 사람의 검토를 강조하다

Anthropic은 2026년 10월 21일 Claude Enterprise 고객을 위한 업데이트된 Claude Security 공개 베타를 발표했습니다. 이 회사는 기준 및 지속적인 저장소 스캔, 발견 사항이 수정되었는지 반복되는지 추적하는 확인, 위협 모델에 정보를 제공할 수 있는 프로젝트 컨텍스트를 설명합니다. API 및 MCP 연결은 결과에 대한 액세스를 확장하고 역할 제어는 프로젝트 활동을 관리합니다. 이는 공급업체에서 설명하는 소프트웨어 기능입니다. 이 발표는 저장소가 안전하다거나 도구를 사용하면 학생들의 프로그래밍 이해가 향상된다는 사실을 입증하지 않습니다.

교육팀의 경우 지속적인 검토는 교육 기회와 실질적인 평가 질문을 제기합니다. 조사 결과는 조사에 대한 주장으로 처리될 수 있으며, 신청서를 통한 경로와 그것이 중요한 이유에 의해 뒷받침됩니다. 다음 과정 및 파일럿 예제는 편집 제안입니다. 그 가치는 자동화된 보안 레이블의 존재보다는 학습자가 생성할 수 있는 과제, 검토 프로세스 및 증거에 따라 달라집니다.

가상의 기록이 포함된 의도적으로 제한된 응용 프로그램을 사용하는 소프트웨어 엔지니어링 수업을 생각해 보세요. 학습자는 액세스 확인을 우회하는 것으로 보이는 요청에 대한 결과를 받습니다. 무엇이든 변경하기 전에 학습자는 예상되는 권한 규칙을 설명하고 코스 환경에서 보고된 동작을 재현합니다. 그런 다음 수정 사항을 제안하고 원래 결함이 해결되었음을 보여주는 사례를 보여줍니다. 두 번째 사례에서는 합법적인 작업이 여전히 가능한지 확인할 수 있습니다.

학습 작업은 첫 번째 명백한 수정 이후에도 계속됩니다. 다른 학생은 설명을 검토하고 관련 확인을 반복하며 테스트되지 않은 가정을 식별할 수 있습니다. 나중에 신청서가 변경되면 학급에서는 결과가 여전히 해결되었는지 여부와 해당 판단을 뒷받침하는 증거가 무엇인지 조사할 수 있습니다. 이는 학습자가 단순히 수락하는 배지가 아니라 학습자가 설명할 수 있는 결과의 상태를 만듭니다. 또한 검토 과정에서 의견 차이를 유용한 위치로 제공합니다.

기관 파일럿은 승인된 저장소와 결과에 대해 명확하게 정의된 대상으로 시작할 수 있습니다. 팀은 선택한 분기와 범위, 도구에 제공된 컨텍스트, 결과적인 결정을 담당하는 검토자를 문서화합니다. 자동화된 결과를 기존 검토 프로세스와 비교하고 누락되었거나 부적합한 보고서를 조사할 수 있습니다. 환경에 대한 부정확한 설명은 결과 해석 방식에 영향을 미칠 수 있으므로 프로젝트에 추가된 컨텍스트 자체를 검토해야 합니다.

검토자는 승인된 수정 사항과 함께 거부된 결과 하나를 각 사례의 증거에 대한 간략한 설명과 함께 보관할 수 있습니다. 이렇게 하면 자동화된 보고서가 정확하지 않은 경우에도 파일럿에서 정보를 얻을 수 있으며 단지 완료 횟수를 늘리기 위해 제안을 수락하는 인센티브를 피할 수 있습니다.

평가에는 결과를 재현하고, 제안된 변경 사항을 평가하고, 해결되지 않은 사례를 추적하는 데 필요한 노력이 포함되어야 합니다. 강좌에서는 활동 후에 학습자가 유사한 문제를 독립적으로 설명할 수 있는지 여부를 추가로 조사할 수 있습니다. 이러한 결과에는 직접적인 증거가 필요합니다. 제품 업데이트는 소프트웨어 변경 사항을 검사하기 위한 보다 지속적인 작업 흐름을 제공하는 동시에 도구가 사용되는 환경에서 판단할 정확성, 보안 수용 및 교육적 가치를 남겨 둡니다. AIEDHK 독자에게 유용한 질문은 자동화된 보고서가 어떻게 검토 가능한 설명이 되고 정당한 인간 결정이 되는지입니다.